Національний університет «Львівська політехніка» Інститут комп’ютерних технологій, автоматики та метрології ІКТА Кафедра БІТ
Звіт Лабораторна робота №6 «Дослідження Ethernet та ARP»  Львів – 2017 Мета роботи У цій роботі ми дослідимо протоколи Ethernet та ARP. Перед тим, як розпочати, перегляньте інформацію про технологію Ethernet, адресацію канального рівня та ARP. RFC 826 (http://www.faqs.org/rfcs/rfc826.html) містить достатньо інформації про протокол ARP, що використовується протоколом IP для визначення МАС адреси віддаленого інтерфейсу, IP адреса якого відома. ТЕОРЕТИЧНІ ВІДОМОСТІ Для початку рекомендуємо перечитати інформацію про формати кадрів Ethernet, MAC-адреси і протокол ARP. Зверніть увагу, що протокол ARP на вашому комп'ютері зазвичай кешує дані трансляції IP адреси в МАС (Ethernet) адресу. Команда arp (як у Windows, так і у Linux / Unix) використовується для перегляду і управління вмістом цього кеша. Оскільки командa arp і протокол ARP мають одне і те ж ім'я, їх легко переплутати. Але майте на увазі, що вони різні - arp використовується для перегляду та керування вмістом ARP кеша, в той час як протокол ARP визначає формат і зміст повідомлень, що відправляються і одержуються, а також визначає заходи з передачі повідомлень та їх отримання. Виконувані файли для команди arp знаходяться: Windows: C:\Windows\system32 або C:\Windows\system32\arp. Linux / Unix: виконуваний файл може бути в різних місцях. Популярні місця /sbin/arp (для Linux) і /usr/sbin/arp (для деяких варіантів Unix). Щоб дослідити відправлення і отримання повідомлень ARP, ми повинні очистити ARP кеш, оскільки в іншому випадку комп'ютер може знайти потрібні IP-Ethernet адреси в своєму кеші і, отже, не буде надсилати ARP запити. Команда arp -d * очистить кеш ARP. Прапорець -d вказує на операцію видалення, а зірочка (*) є шаблоном, що говорить; видалити всі записи в таблиці. У Linux / Unix для виконання команда arp -d * потрібно мати певні привілеї. ЗАВДАННЯ 1. Виконати перехоплення і аналіз кадрів Ethernet. 2. Виконати спостереження за ARP в дії. Хід роботи Перехоплення і аналіз кадрів Ethernet 1.Відкрив програму Wireshark та вибрав WiFi з’єднання. / 2. Ввів наступну силку сайту http://gaia.cs.umass.edu/wireshark-labs/HTTP-ethereal-lab-file3.html та показав US Bill of Rights. / 3. Зупинив перехоплення пакетів. Знайшов номери пакетів запитів HTTP GET, що були надіслані з мого комп'ютера на gaia.cs.umass.edu, потім HTTP повідомлення-відповіді, що були надіслані на мій комп'ютер сервером gaia.cs.umass.edu. / 4. Оскільки ми досліджуємо Ethernet і ARP, ми не будемо аналізувати IP та протоколи верхніх рівнів(відключення IP-адреси). / 5. Вибрав Ethernet кадр, що містить повідомлення HTTP GET. Розкрив інформацію Ethernet в головному вікні. проаналізував дані паке. / 6. Проаналізував дані паке. C :\Users\Саня\Desktop\1.pcapng 6630 total packets, 6630 show n 6585 65.062138 192.168.0.103 128.119.245.12 HTTP 628 GET /wireshark-labs/HTTP-ethereal-lab-file3.html HTTP/1.1 Frame 6585: 628 bytes on wire (5024 bits), 628 bytes captured (5024 bits) on interface 0 Ethernet II, Src: IntelCor_64:5e:56 (68:17:29:64:5e:56), Dst: Tp-LinkT_de:8a:88 (a0:f3:c1:de:8a:88) Internet Protocol Version 4, Src: 192.168.0.103, Dst: 128.119.245.12 Transmission Control Protocol, Src Port: 8048, Dst Port: 80, Seq: 1, Ack: 1, Len: 562 Hypertext Transfer Protocol Спостереження за ARP в дії 1. Ввів наступний URL в адресний рядок браузера: http://gaia.cs.umass.edu/wireshark-labs / 2. Знайшов ARP повідомлення. / 3. Дослідження протоколу ARP. / 4. Проаналізував дані паке. C:\Users\Саня\AppData\Local\Temp\wireshark_E764D 3FF-6EBF-46B8-B452-5B42C 6819E 67_20171202090801_a10500.pcapng 91 total packets, 91 show n 72 7.182547 Tp-LinkT_de:8a:88 IntelCor_64:5e:56 ARP 42 Who has 192.168.0.103? Tell 192.168.0.1 Frame 72: 42 bytes on wire (336 bits), 42 bytes captured (336 bits) on interface 0 Ethernet II, Src: Tp-LinkT_de:8a:88 (a0:f3:c1:d...